4.3 Gobernanza

La estrategia de IRRBB de la entidad, que incluye el apetito de IRRBB y la mitigación del IRRBB, debe formar parte de la estrategia global, en particular los objetivos estratégicos y los objetivos en materia de riesgo, que el órgano de administración debe aprobar conforme a lo establecido en el artículo 88, apartado 1, letra a) de la Directiva 2013/36/UE.

El apetito de IRRBB de la entidad se expresará en términos del impacto aceptable de las variaciones de los tipos de interés sobre los resultados y el valor económico y se reflejará mediante límites. Las entidades con exposiciones significativas al riesgo de desajuste, al riesgo de base o al riesgo de opcionalidad determinarán su apetito de riesgo en relación con cada uno de estos subtipos materiales de IRRBB.

La estrategia global de IRRBB incluirá igualmente la decisión sobre en qué medida el modelo de negocio depende de la generación de resultados basados en la estructura temporal de los tipos (por ejemplo, financiar activos con fechas de reprecio a largo plazo con pasivos con fechas de reprecio comparativamente a más corto plazo). Cuando el modelo de negocio dependa en gran medida de esta fuente, el órgano de administración deberá explicar su estrategia de IRRBB y de qué modo prevé sobrevivir a los periodos en los que la curva de tipos es plana o inversa.

Las entidades deberán evaluar debidamente las propuestas de utilización de nuevos productos

• o de realización de nuevas actividades, ya sean estrategias de asunción de riesgos o de cobertura, antes de adquirirlos o realizarlas, con el fin de asegurar que se han identificado los recursos necesarios para llevar a cabo una gestión rigurosa y efectiva del IRRBB del producto o actividad, que las actividades propuestas se adecúan al apetito de riesgo general de la entidad, y que se han establecido procedimientos para identificar, medir, monitorizar y controlar los riesgos del producto o la actividad propuestos. Conviene asegurar que se conocen adecuadamente las características del IRRBB de estos nuevos productos y actividades.

Las entidades que utilicen instrumentos derivados para mitigar las exposiciones al IRRBB poseerán los conocimientos y la experiencia necesarios. Cada entidad deberá demostrar que conoce las consecuencias de las coberturas con derivados de tipos de interés.

Las entidades que usan modelos de comportamiento de los clientes para la medición de su IRRBB deberán poseer los conocimientos y la experiencia necesarios. Cada entidad deberá estar en condiciones de demostrar que conoce las consecuencias de modelizar el comportamiento de su base de clientes.

Al adoptar decisiones sobre las actividades de cobertura, las entidades deberán conocer los efectos de las políticas contables, aunque el tratamiento contable no determinará su enfoque de gestión del riesgo. La gestión de los riesgos económicos deberá ser por lo tanto una prioridad y los impactos contables se gestionarán como una cuestión secundaria.

Las entidades del grupo de consolidación deberán garantizar que los procedimientos y procesos de gobierno interno para la gestión del IRRBB sean coherentes y estén bien integrados a nivel consolidado y subconsolidado.

4.3.2 Marco de gestión de riesgos y responsabilidades

Para contar con sólidos procedimientos de gobierno interno, de conformidad con los artículos 74 y 88 de la Directiva 2013/36/UE, las entidades garantizarán, en relación con el IRRBB, lo siguiente:

• (a) Que su órgano de administración es el responsable último de la supervisión del marco de gestión del IRRBB, del marco de apetito de riesgo de la entidad y de los importes, los tipos y la distribución del capital interno para cubrir adecuadamente los riesgos. El órgano de administración determinará la estrategia global de IRRBB de la entidad, y aprobará las políticas y procesos correspondientes. No obstante, el órgano de administración puede delegar la monitorización y la gestión del IRRBB en la alta dirección, en expertos o en un comité de gestión de activos y pasivos con arreglo a las condiciones especificadas más detalladamente en el apartado 41.
• (b) Que disponen de un marco de gestión del IRRBB en el que se definen claramente las líneas de responsabilidad y que incluye un sistema de límites, políticas, procesos y controles internos que comprende revisiones y evaluaciones independientes periódicas de la eficacia del marco.

El órgano de administración será responsable, en particular, de lo siguiente:

• (a) Entender la naturaleza y el nivel de la exposición al IRRBB. El órgano de administración deberá velar por que existan orientaciones claras en relación con el apetito de IRRBB teniendo en cuenta las estrategias de negocio de la entidad.
• (b) Asegurarse de que se toman las medidas apropiadas para identificar, medir, monitorizar y controlar el IRRBB, con arreglo a las estrategias y políticas aprobadas. En este sentido, incumbe al órgano de administración o a sus delegados establecer:
• i. límites apropiados al IRRBB, incluyendo la definición de los procedimientos específicos y de las aprobaciones necesarias para las excepciones, y garantizar el cumplimiento de esos límites;
• ii. sistemas y normas para medir el IRRBB, valorar las posiciones y evaluar el rendimiento, incluidos procedimientos para actualizar los escenarios de perturbación y de tensión de los tipos de interés, así como las principales hipótesis que subyacen al análisis del IRRBB de la entidad;
• iii. un proceso integral y detallado de comunicación y revisión del IRRBB; y
• iv. controles internos y sistemas de información de gestión (SIG) eficaces.
• (c) Aprobar las principales iniciativas de cobertura o de asunción de riesgos antes de su implantación. Las posiciones relacionadas con transferencias internas de riesgos entre la cartera de negociación y el banking book deben documentarse debidamente.
• (d) Supervisar la aprobación, la aplicación y la revisión de las políticas de gestión, los procedimientos y los límites del IRRBB. El órgano de administración deberá ser informado regularmente (al menos trimestralmente) del nivel de la exposición al IRRBB de la entidad y de los cambios que se produzcan en ésta.
• (e) Velar por que la validación de los métodos de medición del IRRBB y la evaluación del riesgo de modelo correspondiente se incluyan en un proceso formal que deberá ser revisado y aprobado por el órgano de administración o sus delegados.
• (f) Entender y evaluar la eficacia de la monitorización y el control del IRRBB realizados por sus delegados, conforme a las políticas aprobadas por el órgano de administración, sobre la base de análisis regulares de información puntual y suficientemente detallada.
• (g) Entender las implicaciones de las estrategias de IRRBB de la entidad y sus posibles vínculos con los riesgos operacional, de mercado, de liquidez y de crédito, sin exigir, no obstante, que todos los miembros del órgano de administración sean expertos en ese ámbito. Algunos de los miembros deberán tener conocimientos técnicos suficientes para cuestionar y discutir los informes presentados a dicho órgano. La entidad establecerá que los miembros del órgano de administración serán responsables de garantizar que la alta dirección posea las competencias necesarias para entender el IRRBB y que se asignen recursos adecuados para la gestión de este riesgo.

Las entidades deberán contar con mecanismos y procedimientos de delegación para cualquier delegación que efectúe el órgano de administración de la monitorización o la gestión del IRRBB, incluidos, entre otros, los siguientes:

• (a) El órgano de administración identificará y encomendará objetivos claramente definidos a las personas o a los comités en los que delegue las tareas de elaboración de políticas y prácticas relativas al IRRBB, como la alta dirección, expertos o un comité de gestión de activos y pasivos (COAP).
• (b) El órgano de administración velará por que exista una adecuada separación de responsabilidades en el proceso de gestión del IRRBB. Las funciones de identificación, medición, monitorización y control del IRRBB deberán tener responsabilidades claramente definidas, ser independientes de las funciones de asunción del IRRBB y comunicar directamente las exposiciones al IRRBB al órgano de administración o a sus delegados.
• (c) La entidad se asegurará de que los delegados del órgano de administración dispongan de líneas de autoridad claras sobre las unidades responsables de la asunción del IRRBB. El canal de comunicación para transmitir las directrices de los delegados a estas unidades de línea deberá ser claro.
• (d) El órgano de administración se asegurará de que la estructura de la entidad permita a sus delegados cumplir con sus responsabilidades y facilite una toma de decisiones y una gobernanza efectivas. En este sentido, el COAP se reunirá regularmente y en su composición deberá estar representado cada departamento principal relacionado con el IRRBB. El órgano de administración fomentará el debate sobre el proceso de gestión de IRRBB, tanto entre sus miembros y sus delegados, como entre sus delegados y otras personas de la entidad. El órgano de administración también garantizará una comunicación periódica entre las áreas de gestión de riesgos y de planificación estratégica que facilite la monitorización de los riesgos que se deriven de actividades futuras.

4.3.3 Apetito de riesgo y política de límites

Las entidades deberán expresar su apetito de IRRBB en términos del riesgo para el valor económico y para los resultados, en particular:

• (a) Las entidades deberán contar con declaraciones sobre su apetito de riesgo claramente definidas, aprobadas por su órgano de administración y aplicadas mediante marcos globales de apetito de riesgo, es decir, políticas y procedimientos para limitar y controlar el IRRBB.
• (b) Estos marcos de apetito de riesgo deberán definir las facultades delegadas, las líneas de responsabilidad y la responsabilidad sobre las decisiones de gestión del IRRBB y deberán enumerar los instrumentos, las estrategias de cobertura y los casos en que se autoriza la toma de posiciones de riesgo en relación con el IRRBB.
• (c) Al definir su apetito de riesgo, las entidades deberán tener en cuenta los riesgos para los resultados que puedan surgir como consecuencia del tratamiento contable de las operaciones del banking book . El riesgo para los resultados puede no limitarse a los ingresos y gastos por intereses: los efectos de las variaciones de los tipos de interés sobre el valor de mercado de los instrumentos que, en función del tratamiento contable, se reflejan en la cuenta de resultados o directamente en el patrimonio neto (por ejemplo a través de otro resultado global) se deberán tener en cuenta por separado. Las entidades deberán tomar en consideración en particular el impacto en los resultados relacionado con las opciones implícitas de los instrumentos que se valoran a valor razonable en escenarios de perturbaciones y tensión de los tipos de interés. Las entidades también tendrán en cuenta el impacto potencial sobre la cuenta de resultados de los derivados de tipos de interés de cobertura si su eficacia se viera perjudicada por las variaciones de los tipos de interés.

Las entidades deberán aplicar límites orientados a mantener la coherencia de las exposiciones al IRRBB con su apetito de riesgo y con su enfoque general para la medición del IRRBB, en particular:

• (a) Deberán aplicarse límites de riesgo agregados que precisen claramente el importe de IRRBB considerado aceptable por el órgano de administración tanto a nivel consolidado como, en su caso, a nivel de cada filial.
• (b) Los límites pueden estar asociados a escenarios específicos de variación de los tipos de interés y a estructuras temporales, como su aumento o disminución o un cambio en la forma de la curva de tipos. Los movimientos de los tipos de interés utilizados para definir estos límites deben corresponder a situaciones de perturbación y de tensión suficientemente adversas, teniendo en cuenta la volatilidad histórica de los tipos y el plazo que precisa la dirección para mitigar estas exposiciones al riesgo.
• (c) Los límites establecidos deberán adecuarse a la naturaleza, el tamaño, la complejidad y la adecuación del capital de la entidad, así como a su capacidad para medir y gestionar sus riesgos.
• (d) En función de la naturaleza de las actividades y del modelo de negocio de la entidad, también podrán identificarse sublímites para determinadas unidades de negocio, carteras, tipos de instrumentos, instrumentos específicos o subtipos materiales de riesgo IRRBB, como el riesgo de desajuste, el riesgo de base y el riesgo de opcionalidad.
• (e) Deberán establecerse sistemas que garanticen que las posiciones que excedan, o sea probable que excedan, los límites definidos por el órgano de administración o sus delegados reciban una atención inmediata de la dirección y sean tratadas sin demora. Deberá establecerse una política clara que precise las personas a las que habrá de informarse, el protocolo de comunicación y las medidas de respuesta que se adoptarán.
• (f) La comunicación de las medidas de riesgo al órgano de administración o a sus delegados deberá tener como mínimo una frecuencia trimestral y deberá contener una comparación de la exposición actual con los límites establecidos.

Deberá establecerse un marco para seguir la evolución de las estrategias de cobertura basadas en instrumentos como los derivados, y para controlar los riesgos de ajuste a precio de mercado de los instrumentos que se registran a valor de mercado. 4.3.4 Políticas, procesos y controles del riesgo

• a. Políticas y procesos en materia de riesgo

El órgano de administración adoptará, sobre la base de su estrategia global de IRRBB, políticas, procesos y sistemas de riesgos sólidos que garanticen que:

• (a) se definen los procedimientos de actualización de los escenarios para la medición y valoración del IRRBB;
• (b) el método de medición y las hipótesis correspondientes para medir y evaluar el IRRBB, incluida la asignación del capital interno a los riesgos de IRRBB, son apropiados y proporcionados;
• (c) las hipótesis utilizadas en los modelos se revisan periódicamente y, en caso necesario, se modifican;
• (d) se definen las normas para la evaluación de las posiciones y la medición del rendimiento;
• (e) existen documentación y control adecuados sobre las estrategias e instrumentos de cobertura admisibles;
• (f) se definen las líneas de autoridad y de responsabilidad para la gestión de las exposiciones al IRRBB.

Las políticas deberán estar debidamente razonadas, ser sólidas y estar documentadas, y deberán abordar todos los componentes del IRRBB que sean importantes teniendo en cuenta las circunstancias concretas de la entidad. Sin perjuicio del principio de proporcionalidad, las políticas de IRRBB deberán incluir:

• (a) La aplicación del criterio para distinguir entre « banking book » y «cartera de negociación». Las transferencias internas de riesgo entre el banking book y la cartera de negociación deberán documentarse y monitorizarse adecuadamente dentro de la monitorización más general del IRRBB originado por los derivados de tipos de interés.
• (b) La definición más detallada de valor económico adoptada para uso interno y su coherencia con el método utilizado en la valoración de los activos y pasivos (p.ej. basado en el valor descontado de los flujos de efectivo futuros, y el valor descontado de los resultados futuros);
• (c) La definición más detallada de riesgo para los resultados adoptada para uso interno y su coherencia con el enfoque de la entidad para la elaboración de previsiones y planes financieros;
• (d) La magnitud y la forma de las diferentes perturbaciones de los tipos de interés que se utilizarán para los cálculos internos del IRRBB;
• (e) El uso de métodos de modelización de flujos de efectivo condicionales e incondicionales.
• (f) El tratamiento de las «operaciones en fase de preejecución»⁷ ( pipeline transactions ) (incluida cualquier cobertura relacionada);
• (g) La agregación del riesgo de tipo de interés de las exposiciones en distinta moneda.
• (h) La medición y gestión del riesgo de base resultante de diferentes índices de tipos de interés;
• (i) La inclusión (o exclusión) de los activos y pasivos que no devengan intereses del banking book (incluidos el capital y las reservas) en los cálculos para medir el IRRBB para el ICAAP.
• (j) El tratamiento en términos de hipótesis de comportamiento de las cuentas corrientes y de ahorro (es decir, el vencimiento asumido para los pasivos con vencimiento contractual a corto plazo, pero con vencimientos a largo plazo determinados por el comportamiento del cliente);
• (k) La medición del IRRBB resultante de las opciones automáticas y comportamentales en los activos o los pasivos, incluyendo los efectos de convexidad y la no linealidad de los resultados;
• (l) La granularidad empleada en los cálculos de medición (por ejemplo, el uso de bandas temporales).
• (m) La definición interna de márgenes comerciales y la metodología apropiada para el tratamiento interno de los márgenes comerciales.

⁷ Las operaciones en fase de preejecución (por ejemplo, cuando se ha formalizado un préstamo y el cliente puede decidir si dispone de él o no) facilitan efectivamente al cliente una opción que muy probablemente se ejercerá cuando las condiciones de mercado sean menos adecuadas para la entidad (convexidad negativa). La gestión de las exposiciones que generan estas operaciones se basa en datos precisos sobre las solicitudes recibidas y la modelización de las disposiciones de fondos previstas.

Todas las políticas relativas al IRRBB deberán ser examinadas regularmente, al menos una vez al año, y revisarse en caso necesario.

Para garantizar que las políticas y los procedimientos de gestión del IRRBB de la entidad sigan siendo apropiados y sólidos, el órgano de administración o sus delegados deberán revisarlos a la luz de los resultados de los informes periódicos.

El órgano de administración o sus delegados deberán velar por que las actividades de análisis y gestión de riesgos relacionadas con el IRRBB las lleven a cabo personal suficiente y competente con conocimientos técnicos y experiencia, teniendo en cuenta la naturaleza y el alcance de las actividades de la entidad.

• b. Controles internos

Con respecto a las políticas y procedimientos de control del IRRBB, las entidades deberán contar con procesos de aprobación, límites de exposición, revisiones y otros mecanismos apropiados diseñados para proporcionar una garantía razonable de que se están logrando los objetivos en materia de gestión de riesgos.

Las entidades deberán realizar revisiones y evaluaciones periódicas de sus sistemas de control interno y de los procesos de gestión de riesgos, asegurándose de que el personal cumple con las políticas y los procedimientos establecidos. Dichas revisiones también deberán abordar cualquier cambio significativo que pueda afectar a la efectividad de los controles, como cambios en las condiciones del mercado, en el personal, en la tecnología y en las estructuras de cumplimiento de los límites de exposición, y garantizar que existan procedimientos para elevar el asunto a órganos superiores cuando se superen los límites establecidos. Las revisiones y evaluaciones deberán ser realizadas regularmente por personas o unidades independientes de la función objeto de revisión. Cuando sea necesario introducir modificaciones o mejoras en los controles internos, deberá contarse con un mecanismo de revisión interna que garantice que estas se apliquen de manera oportuna.

Una función de auditoría independiente, que pueden ser auditores internos o externos, deberá revisar periódicamente los procesos de identificación, medición, monitorización y control del IRRBB de la entidad. En tales casos, los informes escritos por los auditores internos o externos u otros terceros equivalentes deberán ponerse a disposición de las autoridades competentes correspondientes.

• c. Sistemas de TI y calidad de los datos en relación con el IRRBB

Los sistemas y las aplicaciones de TI utilizados por la entidad para efectuar, procesar y registrar las operaciones, para identificar, medir y agregar las exposiciones al IRRBB y para generar informes deberán ser capaces de apoyar la gestión del IRRBB de manera precisa y oportuna. Los sistemas deberán, en particular:

• (a) capturar los datos sobre todas las exposiciones materiales al IRRBB de la entidad, incluidas las exposiciones al riesgo de desajuste, al riesgo de base y al riesgo de opcionalidad. Estos datos respaldarán el sistema de medición de la entidad para identificar, medir y agregar las principales fuentes de exposiciones al IRRBB.
• (b) ser capaces de registrar íntegra y claramente todas las operaciones efectuadas por la entidad, teniendo en cuenta sus características de IRRBB;
• (c) adaptarse a la complejidad y al número de operaciones que originen IRRBB;
• (d) ser lo suficientemente flexibles como para dar cabida a una gama razonable de escenarios de perturbación y de tensión y de nuevos escenarios.
• (e) permitir a las entidades medir, evaluar y monitorizar plenamente la contribución de las distintas operaciones a su exposición total.
• (f) ser capaces de calcular las métricas de IRRBB sobre el valor económico y los resultados, así como otras métricas de IRRBB establecidas por sus autoridades competentes, sobre la base de los escenarios de perturbación y de tensión de los tipos de interés descritos en los apartados 4.4.3 y 4.4.4.
• (g) ser lo suficientemente flexibles como para incorporar las restricciones impuestas por las autoridades supervisoras a las hipótesis relativas a los parámetros de riesgo interno de las entidades.

El sistema de TI y el sistema de información de operaciones deberán ser capaces de registrar el perfil de reprecio, las características del tipo de interés (incluido el diferencial) y las características de opcionalidad de los productos de forma que sea posible medir los riesgos de reprecio, de base y de opcionalidad. En particular, el sistema de información de operaciones deberá ser capaz de recopilar información detallada sobre la fecha o las fechas de reprecio de una determinada operación, la clase o el índice del tipo de interés, cualquier opción (incluido el reembolso o amortización anticipada) y las comisiones relativas al ejercicio de dichas opciones.

Los sistemas utilizados para medir el IRRBB deberán ser capaces de recoger las características del IRRBB de todos los productos. Los sistemas deberán permitir también la desagregación del impacto de instrumentos y carteras individuales del banking book .

Para los productos complejos y estructurados en particular, el sistema de información de operaciones deberá ser capaz de recoger información sobre las distintas partes del producto y reflejar las características de su IRRBB (por ejemplo, las características de los activos y pasivos agrupados por ciertas características, como las fechas de reprecio o los elementos de opcionalidad). La entidad garantizará que el sistema de TI sea capaz de responder ante la introducción de nuevos productos.

Se establecerán controles organizativos adecuados de los sistemas de TI a fin de evitar que se corrompan los datos utilizados por sistemas y aplicaciones informáticas del IRRBB, así como de controlar los cambios en la codificación utilizada en dichas aplicaciones, de forma que se garantice en particular:

• (a) la fiabilidad de los datos usados como input y la integridad de los sistemas de procesamiento de los modelos de IRRBB;
• (b) la minimización de la probabilidad de errores en el sistema de TI, incluidos los que se producen durante el procesamiento y la agregación de los datos; y
• (c) la adopción de medidas adecuadas si se producen perturbaciones o desplomes en los mercados.

Las medidas de riesgo se basarán en datos internos y de mercado fiables. Las entidades analizarán la calidad de las fuentes de información externas utilizadas para elaborar las bases de datos históricas de los tipos de interés y para establecer la frecuencia de actualización de dichas bases.

Para asegurar una elevada calidad de los datos, las entidades aplicarán procesos adecuados que garanticen que los datos introducidos en el sistema de TI son correctos. La introducción de datos deberá automatizarse en la medida de lo posible a fin de reducir los errores administrativos, y el mapeo de datos deberá ser revisado periódicamente y contrastado con una versión aprobada del modelo. Además, deberá existir documentación suficiente sobre las principales fuentes de datos utilizadas en el proceso de medición del riesgo de la entidad. Las entidades deberán instaurar también mecanismos adecuados para verificar la corrección del proceso de agregación y la fiabilidad de los resultados del modelo. Dichos mecanismos deberán confirmar la precisión y la fiabilidad de los datos.

Cuando las entidades asignen los flujos de efectivo a las diferentes bandas temporales (por ejemplo, para el análisis de gaps ) o a los diferentes puntos de vértice para reflejar los distintos plazos de la curva de tipos de interés, los criterios de asignación deben ser estables a lo largo del tiempo a fin de permitir una comparación adecuada de las cifras de riesgo a lo largo de diferentes periodos.

Las entidades deberán identificar los posibles motivos de las discrepancias e irregularidades que puedan surgir durante el procesamiento de los datos y dispondrán de procedimientos para gestionar estas discrepancias e irregularidades, incluidos procedimientos para la conciliación recíproca de las posiciones a fin de poder eliminar dichas discrepancias e irregularidades.

Las entidades establecerán un proceso adecuado para garantizar que los datos utilizados en los modelos que miden el IRRBB en todo el grupo, por ejemplo para la simulación de resultados, son coherentes con los datos usados en la planificación financiera.

• d. Informes internos

Los sistemas internos de información de riesgos de las entidades proporcionarán información puntual, exhaustiva y exacta sobre su exposición al IRRBB. La frecuencia de los informes internos deberá ser al menos trimestral.

Los informes internos se remitirán al órgano de administración o a sus delegados, con información a niveles de agregación relevantes (por nivel de consolidación y moneda), y se revisarán periódicamente. Los informes deberán contener un nivel adecuado de información en función del nivel de dirección al que se dirija (por ejemplo, órgano de administración o alta dirección) y la situación específica de la entidad y del entorno económico.

Los informes de IRRBB proporcionarán información agregada y justificación suficiente que permita al órgano de administración o a sus delegados evaluar la sensibilidad de la entidad a los cambios en las condiciones del mercado y otros factores de riesgo importantes. El contenido de los informes deberá reflejar los cambios en el perfil de riesgo de la entidad y en el entorno económico, e incluir una comparación de la exposición actual con los límites establecidos.

Los informes de IRRBB incluirán, periódicamente, los resultados de las revisiones y auditorías del modelo, así como comparaciones de previsiones o estimaciones de riesgos anteriores con los resultados reales, a fin de detectar las posibles deficiencias del modelo. En particular, las entidades deberán evaluar las pérdidas por amortización anticipada incluidas en el modelo, comparándolas con las pérdidas históricas realizadas. Las carteras que puedan experimentar movimientos importantes por ajuste a valor de mercado deberán ser claramente identificadas y el impacto deberá ser monitorizado dentro del SIG de la entidad y sometido a una vigilancia acorde con la de cualquier otra cartera expuesta a riesgo de mercado.

Si bien los tipos de informes preparados para el órgano de administración o sus delegados variarán en función de la composición de la cartera de la entidad, deberán incluir, conforme al apartado 65, los elementos siguientes:

• (a) Resúmenes de las exposiciones agregadas al IRRBB de la entidad, incluida información sobre las exposiciones al riesgo de desajuste, de base y de opcionalidad. Los activos, pasivos, flujos de efectivo y estrategias que determinan el nivel y la dirección del IRRBB deberán ser identificados y explicados.
• (b) Informes que demuestran el cumplimiento de la entidad con las políticas y los límites.
• (c) Las principales hipótesis de modelización, como las características de los depósitos sin vencimiento (NMD), las amortizaciones anticipadas de préstamos a tipo fijo, las retiradas anticipadas de depósitos a plazo fijo, la materialización de compromisos contingentes, la agregación de monedas y el tratamiento de los márgenes comerciales.
• (d) Detalles sobre el impacto de las principales hipótesis de modelización sobre la medición del IRRBB en términos de métricas sobre el valor económico y de métricas sobre los resultados, incluidos los cambios en las hipótesis en varios escenarios de tipos de interés.
• (e) Detalles del impacto de los derivados de tipos de interés sobre la medición del IRRBB, en términos de métricas sobre el valor económico y de métricas sobre los resultados.
• (f) Detalles del impacto de los instrumentos valorados a valor razonable, incluidos los activos y pasivos de nivel 3, sobre la medición del IRRBB en términos de métricas sobre el valor económico y de métricas sobre los resultados.
• (g) Los resultados de las pruebas de resistencia mencionadas en la sección 4.4.4, las perturbaciones mencionadas en la sección 4.4.3, las pruebas de valores atípicos supervisores a que se hace referencia en la sección 4.5 y las evaluaciones de sensibilidad a las hipótesis y parámetros clave; y
• (h) Resúmenes de las revisiones de las políticas, los procedimientos y la adecuación de los sistemas de medición del IRRBB, incluidos los aspectos detectados por los auditores internos y externos u otros terceros equivalentes (como consultores).

Sobre la base de estos informes, el órgano de administración o sus delegados deberán ser capaces de evaluar la sensibilidad de la entidad a los cambios en las condiciones del mercado y otros factores de riesgo importantes, prestando especial atención a las carteras que puedan experimentar movimientos importantes por ajuste a valor de mercado.

El sistema de medición interno deberá generar informes en un formato que permita a los distintos niveles de dirección de la entidad entender fácilmente los informes y adoptar las decisiones adecuadas en el debido momento. Los informes servirán de base para monitorizar de forma periódica si la entidad opera de acuerdo con su estrategia y los límites de riesgo de tipo de interés que ha adoptado.

• e. Gobernanza de los modelos

Las entidades deberán garantizar que la validación de los métodos de medición del IRRBB (que deberán ser revisados y validados por una función independiente de la responsable de su desarrollo) y la evaluación del correspondiente riesgo del modelo se incluyen en un proceso, definido como política formal, que deberá ser examinado y aprobado por el órgano de administración o sus delegados. Esta política deberá integrarse en los procesos de gobernanza de la gestión del riesgo de modelo y deberá especificar:

• (a) las funciones de la dirección y designar quién es responsable del desarrollo, la validación, la documentación, la aplicación y el uso de los modelos; y
• (b) las responsabilidades en relación con la vigilancia de los modelos, así como las políticas que establezcan el desarrollo de procedimientos para la validación inicial y continuada, la evaluación de resultados y los procesos de aprobación, control de versiones, excepciones, elevación de asuntos a órganos superiores, modificación y abandono.

El marco de validación incluirá los cuatro elementos centrales que figuran a continuación:

• (a) la evaluación de la solidez conceptual y metodológica de los modelos, incluidas evidencias sobre su desarrollo;
• (b) la monitorización permanente de los modelos, incluida la verificación y el análisis comparativo de los procesos;
• (c) el análisis de resultados, con pruebas retrospectivas ( back-testing ) de los parámetros internos principales (por ejemplo, estabilidad de los depósitos, tasas de amortización anticipada de los préstamos, reembolsos anticipados de los depósitos, valoración de los instrumentos); y
• (d) la evaluación exhaustiva de las opiniones y juicios de expertos utilizados en los modelos internos.

En relación con las actividades de validación inicial y continuada previstas, la política deberá establecer un proceso jerárquico para determinar la solidez del modelo basado en criterios cuantitativos y cualitativos tales como tamaño, impacto, rendimiento anterior y conocimiento por parte del personal de la técnica de modelización empleada.

La gestión del riesgo de modelo para las métricas del IRRBB deberá seguir un enfoque integral que comience por la justificación, el desarrollo y la implementación del modelo por parte de propietarios y usuarios. Antes de recibir autorización interna para su utilización, el proceso para determinar los inputs del modelo, las hipótesis, las metodologías de modelización y los resultados deberán ser objeto de revisión y validación por una función independiente de la responsable del desarrollo del modelo IRRBB.

Los resultados de la revisión y validación y cualquier recomendación sobre el uso del modelo deberán ser presentados al órgano de administración o sus delegados para su aprobación. Una vez aprobados, el modelo deberá someterse a revisión, verificación de procesos y validación permanentes con una frecuencia acorde con el nivel de riesgo de modelo determinado y aprobado por la entidad.

El proceso de revisión continuada deberá definir un conjunto de eventos desencadenantes de excepciones que obliguen a los revisores del modelo a informar al órgano de administración o sus delegados de manera oportuna, a fin de determinar las acciones correctoras y las restricciones al uso del modelo. Cuando proceda, deberán atribuirse autorizaciones claras para el control de versiones a los propietarios del modelo.

Sobre la base de las observaciones y la nueva información obtenida a lo largo del tiempo, un modelo aprobado podrá ser modificado o abandonado. Las entidades deberán articular políticas para la transición de un modelo a otro, incluidas las autorizaciones y la documentación de los cambios y el control de versiones.

Las entidades podrán basarse en modelos de IRRBB de terceros para la gestión y el control de este riesgo, siempre que dichos modelos se adapten convenientemente para reflejar de manera adecuada las características específicas de la entidad en cuestión. Se espera que las entidades entiendan plenamente la analítica, las hipótesis y las metodologías subyacentes de los modelos de terceros y garanticen que se integren adecuadamente en los sistemas y procesos generales de gestión del riesgo de las entidades. Cuando terceras partes aporten datos de mercado, hipótesis de comportamiento o configuraciones de modelos, la entidad deberá contar con un proceso establecido para determinar si estos datos son razonables para su negocio y las características de riesgo de sus actividades. Las entidades deberán asegurarse de que exista documentación adecuada sobre el uso de modelos de terceros, incluida cualquier personalización específica.

Los inputs y las hipótesis del modelo, independientemente de que se deriven de procesos de modelización internos o de terceros, deberán incluirse en el proceso de validación. En el marco del proceso de validación, la entidad deberá documentar y explicar sus decisiones sobre las especificaciones del modelo.